我的Gmail邮箱几乎每天都会收
到钓鱼邮件，稍不留意，就有可能被偷去密码。我的Gmail邮箱还曾经受到高达每小时5G的信息轰炸，Gmail提供给免费用户的总空间才8G，如果我不
加以处理，用不到两小时，我的邮箱就会因被塞满而瘫痪。我的推特（Twitter）账号，最多一天被人发来59万个@（Mentions提示），导致我完
全不知道谁回应了我或跟我说话。这么高强度的攻击，对我并没有造成实质的损害。前不久，我还同时因为意外丢失了我的手机和电脑，同样我也没有在资料、账户
和人际关系有任何损害。如何做到？
在中国从事人权工作或民主转型工作的人，甚至是普通用户，总是有这样那样的担心。如，电脑一蓝屏，就觉得电脑是被他们入侵了；电脑的防火墙监测到很
多扫描，就觉得自己成为了他们的监控目标；电脑使用一段时间变慢了，就觉得是被他们控制了电脑；最常见的，就是通话时有些背景噪声断线之类的异常，就会觉
得自己被他们监听了。这些担心是不是事实呢？应该说，当一个政权想要从一个人那里获取到他们想要的东西，他们大致可以做到。他们拥有几乎无穷的资源——资
金、技术及工作人员。
但实际上，他们并不容易做到。例如，当他们想黑入一台电脑的时候，从资金上，他们请得起全世界最顶尖的黑客为他们工 作。但是他们却很难突破体制内层级结构的工资和待遇机制把顶尖黑客请回来工作，在体制内，一个小科员的工资不大可能比科长处长还高。对于技术高手来说，去 商业机构要赚得更多的话，往往就没必要为他们工作了。当然，他们会把一些工程外包给商业机构，商业机构再从市场规则却决定有没有必要请顶尖人才回来。
他们的技术力量一般，用户如在自己的电脑上做足了安全措施，密码足够长，也安装了最先进的反病毒防木马软件，是不是就安全了？答案是不见得。
他 们的惯常的做法往往不是从技术入手，而是一些意想不到的办法。例如，某异见作家发现家里的网络总是不正常，打电话去运营商要求修复，过没多久，穿着运营商 服装的工作人员来了，作家打开电脑进入系统后，工作人员拿个优盘，插入电脑运行一个软件进行故障检测，不一会，网络恢复了。
这一切似乎都 很正常，但存在另一种可能，他们已经在这个过程中完成了对该作家电脑的全面扫描和资料拷贝，甚至还植入了木马以便长期监控。他们先通通知运营商间歇性截断 作家使用的网络，接获作家求助电话后，由他们的人扮演的“工作人员”便登门了。网络本来就没有故障，特工人员只是以这个借口使用特殊软件完成了工作。这成 本可比聘请一个黑客高手入侵电脑小多了。至于要求运营商合作这种事，在中国这样的国家显然司空见惯。不通过运营商，在小区入户的宽带接口上动手脚也可以。
再 比如，他们想知道一位博客作者的邮箱密码，钓鱼、木马、暴力破解这些黑客办法他们当然会用，但他们也会他们祖师父留下来的办法——在该作者经常坐在那个位 置附近能看到键盘的地方装一个隐秘的摄像头。不管在电脑上输入什么样的密码，都会被拍摄下来。如果这位作者用的是台式电脑，他们也可能在键盘接口处加装一 个记录接口，所有的键盘输入，都会被记录下来。这不需要太多的技术，他们只要趁该作者不在家的时候溜进去装好，过段时间后再溜进去把结果拿走。或是用无线 传输的方式把资料发送。对于他们来说，开把锁显然要比黑入一部电脑要容易得多，也有把握得多。糟糕的是，不管这位作者在电脑里装了多先进的反病毒防木马软 件，使用了多复杂的密码，都不管用。
他们是谁？他们关注哪些人？他们关注哪些内容？
但实际上，他们并不容易做到。例如，当他们想黑入一台电脑的时候，从资金上，他们请得起全世界最顶尖的黑客为他们工 作。但是他们却很难突破体制内层级结构的工资和待遇机制把顶尖黑客请回来工作，在体制内，一个小科员的工资不大可能比科长处长还高。对于技术高手来说，去 商业机构要赚得更多的话，往往就没必要为他们工作了。当然，他们会把一些工程外包给商业机构，商业机构再从市场规则却决定有没有必要请顶尖人才回来。
他们的技术力量一般，用户如在自己的电脑上做足了安全措施，密码足够长，也安装了最先进的反病毒防木马软件，是不是就安全了？答案是不见得。
他 们的惯常的做法往往不是从技术入手，而是一些意想不到的办法。例如，某异见作家发现家里的网络总是不正常，打电话去运营商要求修复，过没多久，穿着运营商 服装的工作人员来了，作家打开电脑进入系统后，工作人员拿个优盘，插入电脑运行一个软件进行故障检测，不一会，网络恢复了。
这一切似乎都 很正常，但存在另一种可能，他们已经在这个过程中完成了对该作家电脑的全面扫描和资料拷贝，甚至还植入了木马以便长期监控。他们先通通知运营商间歇性截断 作家使用的网络，接获作家求助电话后，由他们的人扮演的“工作人员”便登门了。网络本来就没有故障，特工人员只是以这个借口使用特殊软件完成了工作。这成 本可比聘请一个黑客高手入侵电脑小多了。至于要求运营商合作这种事，在中国这样的国家显然司空见惯。不通过运营商，在小区入户的宽带接口上动手脚也可以。
再 比如，他们想知道一位博客作者的邮箱密码，钓鱼、木马、暴力破解这些黑客办法他们当然会用，但他们也会他们祖师父留下来的办法——在该作者经常坐在那个位 置附近能看到键盘的地方装一个隐秘的摄像头。不管在电脑上输入什么样的密码，都会被拍摄下来。如果这位作者用的是台式电脑，他们也可能在键盘接口处加装一 个记录接口，所有的键盘输入，都会被记录下来。这不需要太多的技术，他们只要趁该作者不在家的时候溜进去装好，过段时间后再溜进去把结果拿走。或是用无线 传输的方式把资料发送。对于他们来说，开把锁显然要比黑入一部电脑要容易得多，也有把握得多。糟糕的是，不管这位作者在电脑里装了多先进的反病毒防木马软 件，使用了多复杂的密码，都不管用。
他们是谁？他们关注哪些人？他们关注哪些内容？
